刚出炉的一个新闻,微软在 AV-Comparatives 凭据窃取攻击测评中获得满分!
针对 LSASS 进程的凭据窃取技术(例如Pass the hash、Pass the ticket 等)是顶尖的 APT 攻击技术,在大量的网络安全实战攻击中广泛使用,基本上在每个企业内部网络攻击中都会存在。
微软于2022年5月参与了独立安全测评组织 AV-Comparatives 所定制的 LSASS 进程凭据窃取安全检测与保护测评,其中包含15 个针对 LSASS 进程凭据窃取的公开或定制攻击技术的测试案例(看到“15个”这个数字我都震惊了,这也太多了吧,果然魔高一丈~~~)。
最近测评结果正式发布了,在仅启用默认配置的情况下,微软的EDR/EPP产品 Microsoft Defender for Endpoint 获得了满分,实现了针对 15 个测试案例的 100% 检测或防护,再次证明了微软安全产品的卓越技术能力。
热门跟贴